网站准备加入支付功能，关于安全有什么需要注意的？

[加油馒头]

之前做的项目，没怎么设计电商、支付，现在有个网站加入支付功能，可以购买等行为，作为一个普通的网站，安全上有那些要做的？
目前想到的:
1、现有的http改为https方式
2、增加服务器用户存储校验，尤其在涉及钱功能，增加后台校验

还有什么？

[範先森]

不要把支付想得这么复杂，就拿支付宝支付来说，按照他的demo来做就可以，不管什么支付，模式都差不。 发起支付时写下订单（订单状态为支付）→跳转到第三方支付→支付完成调用返回地址→在返回地址用更新订单状态（这个过程第三方支付会返回一个商户订单号） 一般大致就这么个流程，有些中间可能多一两步

[加油馒头]

引用 1 楼 fxj805835819 的回复:

不要把支付想得这么复杂，就拿支付宝支付来说，按照他的demo来做就可以，不管什么支付，模式都差不。 发起支付时写下订单（订单状态为支付）→跳转到第三方支付→支付完成调用返回地址→在返回地址用更新订单状态（这个过程第三方支付会返回一个商户订单号） 一般大致就这么个流程，有些中间可能多一两步

安全性？ 用户账号安全

[範先森]

引用 2 楼 jaylongli 的回复:

[quote=引用 1 楼 fxj805835819 的回复:] 不要把支付想得这么复杂，就拿支付宝支付来说，按照他的demo来做就可以，不管什么支付，模式都差不。 发起支付时写下订单（订单状态为支付）→跳转到第三方支付→支付完成调用返回地址→在返回地址用更新订单状态（这个过程第三方支付会返回一个商户订单号） 一般大致就这么个流程，有些中间可能多一两步

安全性？ 用户账号安全[/quote] 用户账号安全的话是整个网站的事情吧，跟支付没多大关系，你可以针对数据库做一些安全策略或者整个用户登录什么的过程加入一些类似短信验证什么的

[ruolins]

引用 3楼範先森 的回复:

[quote=引用 2 楼 jaylongli 的回复:] [quote=引用 1 楼 fxj805835819 的回复:] 不要把支付想得这么复杂，就拿支付宝支付来说，按照他的demo来做就可以，不管什么支付，模式都差不。 发起支付时写下订单（订单状态为支付）→跳转到第三方支付→支付完成调用返回地址→在返回地址用更新订单状态（这个过程第三方支付会返回一个商户订单号） 一般大致就这么个流程，有些中间可能多一两步

安全性？ 用户账号安全[/quote] 用户账号安全的话是整个网站的事情吧，跟支付没多大关系，你可以针对数据库做一些安全策略或者整个用户登录什么的过程加入一些类似短信验证什么的[/quote]是的，支付没有你想的那么复杂，你开第三方支付给你的demo做就好了

[lovebaby]

支付节点是支付宝等第三方支付平台负责的，你的网站安全是你网站本身的安全。

[江南小鱼]

无论aplipy、weixinpay还是其他什么pay，人家都提供安全通讯接口的，所以和这些pay通讯的安全，你不必担心 你应该考虑的是你网站自身的安全性，比如用户网页上支付500元，由于你的网站部安全，发起付费交易的时候，传进去的金额变成5000元了，这个是你要考虑的